Блогер Simon Willison, известный экспериментами с ИИ-инструментами для разработки, изучал код только что открытого агента для программирования Grok CLI от xAI и нашёл в нём файл xai-grok-markdown/src/mermaid.rs, самодостаточный рендерер, который отрисовывает диаграммы Mermaid в терминале в виде Unicode box-art (символьной графики из линий и рамок). Уиллисон решил проверить, заработает ли этот код в браузере, если скомпилировать его в WebAssembly. Вместо того чтобы переносить код вручную, он написал...

Всем привет! Сегодня мы разберём прохождение Medium машины Unicode на Hack The Box (HTB). Из этого прохождения вы узнаете, как использовать Unicode символы для обхода WAF. Также разберем как можно сгенерировать JWT, который будет использовать open redirect, необходимый для аутентификации за администратора сайта. Разведка Nmap Запустим сканирование машины и посмотрим открытые порты и сервисы на них. Сканировать будем все TCP порты с параметрами -sCV (для использования стандартных скриптов и обнаружения версий сервисов): nmap -sCV -p- 10...